APT 為什麼不使用 HTTPS 協議？
IAM 4年前 (2020-10-19) 321浏览 0评论
原文：Why does APT not use HTTPS? 作者：Chris Lamb 譯者：Nanako@知道創宇404實驗室 （這篇文章代表了一段時間前，特別是在CVE-2019-3462之前的情形。它並不代表我的個人意見，也不代表Debian...
2020年10月19日的内容
Microsoft Exchange 任意用戶偽造漏洞（CVE-2018-8581）分析
IAM 4年前 (2020-10-19) 228浏览 0评论
作者：天融信阿爾法實驗室 公眾號：天融信阿爾法實驗室 0x00前言 近日，Microsoft公告中披露了一則關於Exchange Server的任意用戶偽造漏洞，天融信阿爾法實驗室對此漏洞進行了復現及分析。漏洞復現是在Exchange server ...
Gafgyt 魔高一尺，引領殭屍網絡
IAM 4年前 (2020-10-19) 234浏览 0评论
作者：伏影實驗室 公眾號：綠盟科技 概述 在萬物互聯的物聯網時代，IoT設備的脆弱性亦廣為世人所發掘。隨着暴露在互聯網中存在安全隱患的IoT設備的增多（僅中國國內就有1200W台以上），越來越多的惡意軟件亦將目光對準了這個取之不盡的殭屍資源庫，因此I...
2018 年雲上挖礦分析報告
IAM 4年前 (2020-10-18) 226浏览 0评论
作者：阿里雲安全 來源公眾號：阿里雲安全 在剛剛過去的 2018 年，惡意挖礦事件層出不窮。儘管加密貨幣的價格經歷了狂歡后的暴跌之痛，但挖礦仍是網絡黑產團伙在入侵服務器之後，最直接的變現手段。隨着挖礦團伙產業化，我們看到越來越多的0-Day/N-Da...